Как создать API-ключи и добавить SSH-ключи

Оба вида ключей находятся на одной странице: Аккаунт, затем API- и SSH-ключи.

API-ключи

API-ключ позволяет скрипту или инструменту пользоваться панелью от вашего имени, например запускать сервер из бота или читать его статус. Относитесь к нему как к паролю: любой, у кого он есть, может делать то, что он разрешает.

API-ключи перестают работать через 30 дней после создания. Создайте новый ключ и обновите скрипт до этого срока. Можно иметь до 25 ключей.

Создайте ключ

1. Откройте панель, нажмите Аккаунт, затем API- и SSH-ключи.
2. В разделе API-ключи введите Описание не короче 4 символов, чтобы помнить, для чего нужен ключ, например «Бот перезапуска для Discord».
3. В поле Разрешённые IP-адреса перечислите IP-адреса, которым разрешено пользоваться ключом, по одному в строке. Оставьте поле пустым, чтобы разрешить любой адрес. Ограниченный ключ безопаснее, поэтому используйте его всякий раз, когда знаете, где работает скрипт.
4. Нажмите Создать.

5. В окне Ваш API-ключ показан ключ. Он показывается один раз, и получить его снова нельзя. Скопируйте его в менеджер паролей или хранилище секретов вашего скрипта, прежде чем закрывать окно.

Удалите ключ

Найдите ключ в списке под формой и удалите его. Всё, что им пользуется, сразу перестаёт работать. Удаляйте ключи, которыми больше не пользуетесь, и любой ключ, который, по вашему мнению, утёк.

SSH-ключи

SSH-ключ позволяет подключаться по SFTP без ввода пароля.

Добавьте ключ

1. Создайте пару ключей на своём компьютере, если у вас её нет. В большинстве систем это можно сделать командой ssh-keygen. Никогда не передавайте файл закрытого ключа.
2. Откройте страницу API- и SSH-ключи.
3. В разделе SSH-ключи введите Название SSH-ключа, например «Домашний ПК».
4. Вставьте свой открытый ключ в поле Открытый ключ. Это одна строка, которая начинается с типа ключа, например ssh-ed25519. Ключи DSA не принимаются, а ключи RSA должны быть не короче 2048 бит.
5. Нажмите Сохранить.

Пользуйтесь им

В FileZilla или WinSCP при подключении выберите файл закрытого ключа вместо пароля. См. Как подключиться к файлам сервера по SFTP.

Полезно знать

• При создании или удалении API-ключа вы увидите уведомление о безопасности. См. Как управлять уведомлениями и настройками.
• Ключи действуют от вашего имени. Если человек покидает вашу команду, лучше убрать его доступ к серверу, чем передавать ключ. См. Как пригласить друзей и дать им доступ.